AIを活用してサーバーのセキュリティ監査を自動化する方法

AIがLaravel Forgeのツールを使用して、すべての稼働サーバーと関連するSSHキーのリストを取得します。次に、そのメタデータをセキュリティポリシーと照合し、不正なユーザーや古いキーを特定します。アクセスリスクやインフラの状態を明確に把握できます。

1. 01

   インフラの把握

   まず、稼働中のインフラの完全なリストを取得し、調査の基準となるベースラインを確立します。

   list_servers
2. 02

   個別インスタンスの調査

   各マシンに深く入り込み、詳細な構成情報やメタデータを取得します。

   get_server
3. 03

   アクセスポイントの監査

   各サーバーのSSHキーを取得し、古い資格情報や不明なキーがないか確認します。

   list_ssh_keys
4. 04

   不一致の特定

   収集したキーやメタデータをセキュリティ要件と比較し、不整合を特定します。

   list_ssh_keysget_server

Laravel Forge Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_jzfomuWEBzKK0YLd7YZ2kG9qG8ViIw2W2udigts6/mcpコピー

Claude Desktop

以下の手順で数秒で接続できます。

1. 1In Claude Desktop, open Settings → Connectors.
2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3. 3Click Add and start a new chat — Laravel Forge capabilities are ready to use.

設定 · claude_desktop_config.jsonコピー

{
  "mcpServers": {
    "laravel-forge-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_jzfomuWEBzKK0YLd7YZ2kG9qG8ViIw2W2udigts6/mcp"
    }
  }
}

• Claude
• ChatGPT
• Cursor
• VS Code
• Windsurf
• Claude Code
• JetBrains
• Cline

アカウントの連携は一度だけで完了します。認証情報は暗号化されて保持されるため、すぐにインフラに関する質問を開始できます。

• 01

  AIは私のSSHキーを削除できますか？

  いいえ。AIができるのはキーの読み取りとリスト表示のみです。キーの削除はLaravel Forgeのダッシュボードから手動で行う必要があります。

• 02

  AIはサーバーの設定を変更できますか？

  いいえ。提供されるツールはデータの取得のみを許可しています。サーバー設定の変更やソフトウェアのアップデートはできません。

• 03

  どのキーが不正であるかをAIはどうやって判断しますか？

  AIが自動的に判断するわけではありません。許可されているキーや命名規則をあらかじめ指示することで、AIがそれらと異なる異常な箇所を見つけられるようになります。

• 04

  MCP対応のクライアントであれば、どれでも使えますか？

  はい。接続後は、Claude、Cursor、Windsurf、VS Codeなどで利用可能です。

• 05

  Laravel Forgeで管理していないサーバーも監査できますか？

  いいえ。AIがアクセスできるのは、Laravel Forgeアカウントを通じて管理されているサーバーのデータのみです。

• Laravel Forgeに関するその他の質問は、Connectorのページで確認できます。 Laravel Forge Connectorの全機能を見る